Computer Forensics, noto anche come Cyber Forensics, si riferisce all’analisi delle informazioni nei sistemi informatici, con l’obiettivo di trovare qualsiasi prova digitale che possa essere utilizzata per procedimenti legali, ma anche per scoprire la causa di un incidente. La informatica forense è il processo di estrazione di dati e informazioni dai sistemi informatici per fungere da prova digitale a scopi civili o, nella maggior parte dei casi, per provare e imporre legalmente il crimine informatico.
Lo scopo della informatica forense è quello di fornire pratiche forensi, processi legali e principi etici per assicurare prove digitali affidabili e dettagliate che possano essere utilizzate per le esigenze del tribunale. L’obiettivo della informatica forense è garantire un’indagine ben strutturata e un follow-up dei processi al fine di risolvere incidenti e malfunzionamenti in un’organizzazione.